Operador de dados e suboperadores

Esta página explica quando o titular de CLAQON atua como operador de dados no tratamento dos dados dos seus clientes, no sentido do artigo 28 do Regulamento Geral sobre a Proteção de Dados (RGPD), o que esse contrato prevê e quais fornecedores intervêm.

Sua instalação trata seus dados no seu computador

CLAQON é instalado no seu computador ou em um servidor contratado em seu nome. Ali ficam suas contas e conexões, suas chaves, seus roteiros, seus vídeos, suas métricas e qualquer dado pessoal que você trate com ele, por exemplo o das pessoas que apareçam no seu material.

• Eles não chegam até nós. A sua instalação se conecta diretamente às plataformas e aos fornecedores que você configurar, com as suas próprias chaves e aplicativos.
• Você é o controlador. Por esses dados responde a sua empresa, na qualidade de controladora. Nós não os recebemos nem os usamos.
• A telemetria de licenças é outra coisa. Se a sua instalação usar uma licença emitida pelo titular, ela envia um relatório técnico breve, sem conteúdo nem chaves. Fazemos esse tratamento como controladores, e ele é explicado na política de privacidade.

Quando atuamos como operador

Só quando, para ajudar você, precisamos acessar a sua instalação:

• no suporte remoto, se você nos pedir que entremos para resolver um problema;
• na instalação feita para você e na implantação do piloto, que fazemos por sessão remota.

Nesses casos, tratamos os dados por sua conta, seguindo as suas instruções e só para essa finalidade. Sem contrato de operador de dados assinado, não há acesso remoto.

• Cada sessão, autorizada por escrito. Antes de cada sessão remota, você nos pede por e-mail o que precisa ser feito. Quem abre a sessão é você, a partir do seu computador, e você pode interrompê-la a qualquer momento. Ao terminar, contamos a você por escrito o que fizemos.
• Relatórios que você nos envia por e-mail. Se você só nos escrever ou nos mandar um relatório de suporte, não acessamos a sua instalação. Tratamos o que você nos enviar na qualidade de controladores, para atender você, segundo a política de privacidade. Se o relatório contiver dados de terceiros, como os da sua audiência, nós os usamos só para resolver a sua consulta e os apagamos ao encerrá-la.

O que o contrato prevê

O contrato de operador de dados é assinado junto com o contrato principal e dura o mesmo que o piloto ou a licença. Segue as diretrizes da Agência Espanhola de Proteção de Dados para os contratos entre controladores e operadores, e prevê pelo menos o que exige o artigo 28.3 do RGPD:

• Objeto e finalidade. Suporte e implantação remotos da sua instalação de CLAQON.
• Dados que podemos acessar. Os que houver na sua instalação: contas conectadas, configurações, registros de produção e de erros, e relatórios de suporte, que não incluem chaves.
• Pessoas afetadas. As pessoas de contato da sua empresa, as que aparecerem no seu material e a sua audiência, na medida em que os dados delas estiverem na sua instalação.
• Só com as suas instruções. Tratamos os dados apenas seguindo as suas instruções documentadas.
• Confidencialidade. As pessoas que tiverem acesso estão obrigadas a guardar sigilo.
• Segurança. Acessamos remotamente sem copiar as suas chaves para fora da sua instalação, com medidas adequadas ao risco.
• Suboperadores. Só os da lista fechada abaixo, e avisaremos você antes de qualquer mudança.
• Ajuda com direitos e violações de dados. Ajudamos você a atender aos direitos das pessoas e a gerenciar as violações de segurança que afetem os seus dados.
• Ao terminar. Devolvemos ou eliminamos os dados segundo as suas instruções. Se você encerrar o piloto, ajudamos você a desinstalar e a exportar os seus dados.
• Sem uso próprio. Não usamos os seus dados para treinar modelos nem para melhorar o produto, salvo se acordarmos isso em contrato separado.
• Sem hospedagem. Não hospedamos a sua instalação nem operamos o seu servidor. O acesso remoto é pontual e para a tarefa combinada.
• Auditorias. Fornecemos a você as informações necessárias para demonstrar o cumprimento e aceitamos auditorias razoáveis, avisadas com 30 dias de antecedência, no máximo uma vez por ano, salvo se houver uma violação de dados ou se uma autoridade o pedir.
• Sem transferências internacionais. Não levamos os seus dados para fora do Espaço Econômico Europeu. Se algum dia for necessário, será só com a sua autorização prévia por escrito e com as garantias do capítulo V do RGPD.

Suboperadores

Os suboperadores que intervierem no suporte, como o e-mail ou a ferramenta de sessão remota, constarão no contrato de operador de dados, com a sua localização e as suas garantias. Avisaremos você antes de qualquer mudança e você poderá se opor. Os fornecedores deste site, que não tratam os dados da sua instalação, estão na política de privacidade.

O que cabe a você como controlador

• Sua política de privacidade. Se você conectar o YouTube ou outras plataformas, a sua instalação precisa da própria política de privacidade e das próprias condições, com os seus dados como titular. Estamos preparando modelos para isso.
• A base legal do que você publica. Ter os direitos e a base legal para tratar os dados das pessoas que apareçam nos seus vídeos.
• As instruções. Informar-nos por escrito o que podemos fazer em cada sessão de suporte.
• A revogação. Você pode retirar a qualquer momento as permissões que deu aos seus aplicativos nas configurações de segurança da sua conta do Google ou de cada rede.

Para qualquer dúvida, escreva para soporte@claqon.com.